[老文重贴二] 作者 isaacc (小元宅爸) 站内 Gossiping 标题 Re: 中国命令外国企业IT家电公开SourceCode 时间 Sat Sep 20 07:27:45 2008 ─────────────────────────────────────── ※ 引述《AlanLive (Alan)》之铭言： : 这则消息在日本的电脑软体协会 (CSAJ) 就有公布了 : http://www.csaj.jp/government/other/2008/080627_meti.html : 相信这来源比新闻报导要来的有公信力，毕竟是社团法人机关，应该也是第一 Source : 资料公布是日期是今年六月底，但为何媒体这一两天才报导，应该有内幕吧...? : 里面附有必须强制认证的产品原始码清单，不外乎 : 防火墙、VPN、OS、DataBase System、阻挡广告邮件防系统、非法入侵探测系统 : Router、Log 解析软体、档案窜改探测系统....等 : 由此可知对岸似乎对网路安全颇重视 这边跟大家分享一下大八卦: 密码技术属於大陆国家机密! 因为【众所皆知】的理由，大陆对於密码技术相关控管都非常严格 研发/生产/销售贩卖/维修等等都需要特许执照 台湾IT产品如果涉及密码技术，请小心行事 话说好像MD5/DES/AES/SSL都算是密码技术... 凡事要多谘询中国【国家密码管理机构】，毕竟很敏感... 至於使用呢，请看《商用密码管理条例》第十五条 需要报经国家密码管理机构批准； 但是，不给source code人家怎麽审查批准呢? 嗯... 其实以前看了人家的管理规定 反过来觉得台湾好像太开放了，真的是有伤国家安全 但如果管到跟大陆一样严格，台湾市场很小，外国厂商除OEM之外大概都不来啦 (比如说台湾许多公司拥有windows的source code对业内人士应该不算八卦吧) 过与不及，好像很难找到平衡点 以下是管理单位与相关法规，个人私藏，分享众乡民参考~ http://www.bjgm.gov.cn/ http://www.bjgm.gov.cn/news/detail.asp?classid=5&id=40 《商用密码管理条例》 （中华人民共和国国务院第273号令，1999年10月7日发布） 第一章 总　则 第一条　为了加强商用密码管理，保护资讯安全，保护公民和组织的合法权益，维护国家的安全和利益，制定本条例。 第二条　本条例所称商用密码，是指对不涉及国家秘密内容的资讯进行加密保护或者安全认证所使用的密码技术和密码产品。 第三条　商用密码技术属於国家秘密。国家对商用密码产品的科研、生产、销售和使用实行专控管理。 第四条　国家密码管理委员会及其办公室（以下简称国家密码管理机构）主管全国的商用密码管理工作。 省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。 第二章 科研、生产管理 第五条　商用密码的科研任务由国家密码管理机构指定的单位承担。 商用密码指定科研单位必须具有相应的技术力量和设备，能够采用先进的编码理论和技术，编制的商用密码演算法具有较高的保密强度和抗攻击能力。 第六条　商用密码的科研成果，由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。 第七条　商用密码产品由国家密码管理机构指定的单位生产。未经指定，任何单位或者个人不得生产商用密码产品。 商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品品质的设备、生产工艺和品质保证体系。 第八条　商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。 第九条　商用密码产品，必须经国家密码管理机构指定的产品品质检测机构检测合格。 第三章 销　售　管　理 第十条　商用密码产品由国家密码管理机构许可的单位销售。未经许可，任何单位或者个人不得销售商用密码产品。 第十一条　销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备下列条件： （一）有熟悉商用密码产品知识和承担售後服务的人员； （二）有完善的销售服务和安全管理规章制度； （三）有独立的法人资格。 经审查合格的单位，由国家密码管理机构发给《商用密码产品销售许可证》。 第十二条　销售商用密码产品，必须如实登记直接使用商用密码产品的使用者的名称（姓名）、位址（住址）、组织机构代码（居民身份证号码）以及每台商用密码产品的用途，并将登记情况报国家密码管理机构备案。 第十三条　进口密码产品以及含有密码技术的设备或者出口商用密码产品，必须报经国家密码管理机构批准。任何单位或者个人不得销售境外的密码产品。 第四章 使　用　管　理 第十四条　任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。 第十五条　境外组织或者个人在中国境内使用密码产品或者含有密码技术的设备，必须报经国家密码管理机构批准；但是，外国驻华外交代表机构、领事机构除外。 第十六条　商用密码产品的使用者不得转让其使用的商用密码产品。商用密码产品发生故障，必须由国家密码管理机构指定的单位维修。报废、销毁商用密码产品，应当向国家密码管理机构备案。 第五章 安全、保密管理 第十七条　商用密码产品的科研、生产，应当在符合安全、保密要求的环境中进行。销售、运输、保管商用密码产品，应当采取相应的安全措施。 从事商用密码产品的科研、生产和销售以及使用商用密码产品的单位和人员，必须对所接触和掌握的商用密码技术承担保密义务。 第十八条　宣传、公开展览商用密码产品，必须事先报国家密码管理机构批准。 第十九条　任何单位和个人不得非法攻击商用密码，不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动。 第六章　罚　则 第二十条　有下列行为之一的，由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品，有违法所得的，没收违法所得；情节严重的，可以并处违法所得1至3倍的罚款： （一）未经指定，擅自生产商用密码产品的，或者商用密码产品指定生产单位超过批准范围生产商用密码产品的； （二）未经许可，擅自销售商用密码产品的；　 （三）未经批准，擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的密码产品的。 经许可销售商用密码产品的单位未按照规定销售商用密码产品的，由国家密码管理机构会同工商行政管理部门给予警告，责令改正。 第二十一条　有下列行为之一的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关给予警告，责令立即改正： （一）商用密码产品的科研、生产过程中违反安全、保密规定的； （二）销售、运输、保管商用密码产品，未采取相应的安全措施的； （三）未经批准，宣传、公开展览商用密码产品的； （四）擅自转让商用密码产品或者不到国家密码管理机构指定的单位维修商用密码产品的。 使用自行研制的或者境外生产的密码产品，转让商用密码产品，或者不到国家密码管理机构指定的单位维修商用密码产品，情节严重的，由国家密码管理机构根据不同情况分别会同公安、国家安全机关没收其密码产品。 第二十二条　商用密码产品的科研、生产、销售单位有本条例第二十条、第二十一条第一款第（一）、（二）、（三）项所列行为，造成严重後果的，由国家密码管理机构撤销其指定科研、生产单位资格，吊销《商用密码产品销售许可证》。 第二十三条　泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动，情节严重，构成犯罪的，依法追究刑事责任。 有前款所列行为尚不构成犯罪的，由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品，对有危害国家安全行为的，由国家安全机关依法处以行政拘留；属於国家工作人员的，并依法给予行政处分。 第二十四条　境外组织或者个人未经批准，擅自使用密码产品或者含有密码技术的设备的，由国家密码管理机构会同公安机关给予警告，责令改正，可以并处没收密码产品或者含有密码技术的设备。 第二十五条　商用密码管理机构的工作人员滥用职权、怠忽职守、徇私舞弊，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。 第七章 附　则 第二十六条　国家密码管理委员会可以依据本条例制定有关的管理规定。 第二十七条　本条例自发布之日起施行。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 116.227.66.15 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 116.227.66.15 ※ 编辑: isaacc 来自: 116.227.66.15 (09/20 08:36) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.165.227.18 ※ 编辑: isaacc 来自: 118.165.227.18 (04/27 08:15)